趨勢科技防毒墻網(wǎng)絡(luò)版8.0評測報告
我們本次評測的產(chǎn)品是趨勢科技主力的企業(yè)級安全產(chǎn)品“趨勢科技防毒墻網(wǎng)絡(luò)版8.0”(以下簡稱“趨勢科技”)。這個產(chǎn)品包以惡意軟件防護為核心，集成了全面的企業(yè)級安全防護組件，包括與防毒墻配套的損害清除服務(wù)和Web威脅防護組件。
良好開端 – 簡明順暢的產(chǎn)品安裝
整個安裝包的大小為390MB左右，在服務(wù)器上安裝之后大約會占用2個GB左右的硬盤空間，其中包括了超過200MB的服務(wù)器版客戶端程序，以及管理端所需要的Web服務(wù)器等基礎(chǔ)軟件。
整個安裝過程只花了10分鐘左右，其中包括部署產(chǎn)品更新包的過程。用戶需要做出的安裝決策不多，在這里因為我們的服務(wù)器上沒有部署IIS，所以我們安裝了一個2.0版本以上的Apache作為Web服務(wù)器。
專業(yè)表現(xiàn) – 完善的管理體系
透過控管中心，能夠快速地向遠程計算機部署客戶端軟件，只需要提供這些計算機的Windows用戶名和密碼即可。而在客戶機一端，也可以通過瀏覽器登錄到控管中心提供的特定地址，請求進行客戶端軟件的安裝。
在控管中心的客戶機管理界面當(dāng)中，管理員可以實時了解所有計算機的狀態(tài)，同時也能隨時更改客戶端軟件的設(shè)置，或遠程執(zhí)行惡意軟件檢測和更新等日常操作，真正做到對整個網(wǎng)絡(luò)安全體系的掌控。
另外，由于趨勢科技可以一次性對多個客戶機進行安裝和管理操作，在整個安全體系的效率上，可以得到充分的保障。
每個人的超級計算 - 云安全令防毒墻如虎添翼
為了更好的檢驗云安全技術(shù)的應(yīng)用效果，我們沒有過多地進行常規(guī)的惡意軟件檢測測試，而是在安裝了防毒墻客戶端的計算機上訪問最新截獲的帶有惡意內(nèi)容的網(wǎng)址，在實際環(huán)境下考察防毒墻產(chǎn)品的功效。在我們訪問有危險性的網(wǎng)站時，趨勢科技很好的阻止了網(wǎng)站所攜帶的多種蠕蟲病毒和木馬下載器的攻擊，系統(tǒng)安然無恙。
而如果開啟了Web信譽功能，趨勢科技可以在用戶進入網(wǎng)站之前識別出其中是否含有安全風(fēng)險，如果有風(fēng)險則會阻止用戶對其進行訪問。
我們使用phishtank.com網(wǎng)站上提供的最新的網(wǎng)絡(luò)釣魚站點列表對趨勢科技進行測試，其中絕大多數(shù)的網(wǎng)站都能夠被趨勢科技識別出來。包括上面提到的帶有惡意軟件的測試網(wǎng)站，也可以被Web信譽功能正確的阻止。
如此精確、快速且覆蓋廣泛的Web訪問檢測，得益于趨勢科技防毒墻集成的“云安全”技術(shù)。通過將訪問地址發(fā)送給趨勢科技的服務(wù)器集群，這個具有超強能力的安全云團會在瞬間完成與危險網(wǎng)站數(shù)據(jù)庫的比對及對所訪問內(nèi)容的分析，并將結(jié)果返回到趨勢科技客戶端程序。在當(dāng)前版本的防毒墻產(chǎn)品中，Web信譽機制還允許用戶配置其所在位置，從而令訪問Web信譽服務(wù)的時候得以更加智能和高效。
Tip
事實上我們還是對趨勢科技的防病毒、防火墻、反間諜軟件等核心防護組件進行了一些檢驗。對于近期流行的蠕蟲和木馬程序，趨勢科技的檢測率很高，而且其中三種惡意軟件的發(fā)現(xiàn)是依賴于趨勢科技檢測引擎的啟發(fā)式分析技術(shù)。
其分析結(jié)果非常準確，每種惡意軟件的類型和可能的行為基本都被準確的識別了出來。而對于防火墻來說，功能仍舊比較基礎(chǔ)，與一些專業(yè)的網(wǎng)絡(luò)防護產(chǎn)品相比還有一定差距。
全程防護 - 爆發(fā)阻止保證主動性
爆發(fā)阻止已經(jīng)成為趨勢科技產(chǎn)品線當(dāng)中最具特色的功能之一，透過實時的檢測和監(jiān)控，一旦趨勢科技防毒墻在網(wǎng)絡(luò)上發(fā)現(xiàn)了病毒爆發(fā)的風(fēng)險，就可以通過阻斷網(wǎng)絡(luò)端口、關(guān)閉文件共享以及限制對文件和文件夾進行讀寫來限制病毒程序的傳播。
在必要的情況下，管理員也可以對目標計算機手動激活爆發(fā)阻止及修改目標計算機的爆發(fā)阻止配置。根據(jù)安全威脅的危險程度和所處生命周期，趨勢科技旨在能夠主動地采取措施，對客戶端進行告警和防護處理，以最大限度的縮短響應(yīng)時間、降低信息資產(chǎn)損失。
易用為先 – 出色的用戶接口設(shè)計
與很多成功的Web應(yīng)用程序一樣，趨勢科技防毒墻的控管中心界面具有很高的素質(zhì)，實際使用效果也在測試過程中獲得充分的認可。在控管中心首頁，用戶能夠以最快速度獲得各個組件的工作狀態(tài)摘要，直觀地了解到整個網(wǎng)絡(luò)中存在的安全威脅和處理結(jié)果。
對于客戶端程序來說，簡約的界面設(shè)計風(fēng)格絲毫沒有給終端用戶的操作帶來不便，而是起到了降低工作負擔(dān)的作用。事實上，從趨勢科技的默認設(shè)定來看，也是盡量強調(diào)對終端用戶透明，盡量避免操作者的過多參與所帶來的工作效率降低。
總結(jié)
趨勢科技防毒墻是具有高度集成性、突出防護能力和良好協(xié)同性的信息安全解決方案，可以讓管理員根據(jù)組織的安全策略快速地構(gòu)建起完善的安全體系。不論是防護功能還是管理功能，趨勢科技都體現(xiàn)出極高的性能和穩(wěn)定性。
而且，在用戶接口上的良好實現(xiàn)，使得這套產(chǎn)品的操作非常簡便，可以有效避免對產(chǎn)品不熟悉造成的錯誤配置和低效應(yīng)用。從漏洞發(fā)現(xiàn)和修補，到惡意軟件的檢測和修復(fù)，包括對已有損害的清除，趨勢科技防毒墻可以從頭到尾對用戶的網(wǎng)絡(luò)實現(xiàn)完整保護，無愧于一款優(yōu)秀的企業(yè)安全防護產(chǎn)品。
 |
| 圖1 |
 |
| 圖2 |
 |
| 圖3 |
 |
| 圖4 |
【編輯推薦】
